OpenCode-ը շտկել է Windows-ում մուտքի խոցելիությունը՝ առանց անվտանգության ծանուցման

Windows-ում կամ Windows Subsystem for Linux-ում (WSL) Anomaly-ի՝ արհեստական բանականությամբ ծրագրավորման օգնական OpenCode-ն օգտագործող մշակողները պետք է ստուգեն՝ արդյոք տեղադրել են սեպտեմբերին թողարկված անվտանգության շտկումը։ Ըստ The Hacker News-ի՝ 1.0.137–1.18.32 տարբերակներում չարամիտ սերվերը կարող էր մուտք գործելու ընթացքում կոդ գործարկել մշակողի ունեցած թույլտվություններով։

Anomaly-ն խոցելիությունը շտկել է սեպտեմբերի 28-ին՝ 1.18.33 տարբերակում, սակայն շտկումը ներկայացրել է որպես զննարկիչը բացող կոդի սովորական վերակազմավորում։ Ո՛չ թողարկման նշումներում, ո՛չ փոփոխության նկարագրության մեջ անվտանգության խոցելիության մասին չի նշվել։ Ընկերությունը նաև չի հայցել CVE՝ հրապարակային գրանցում ունեցող խոցելիության ստանդարտ նույնացուցիչ, և անվտանգության ծանուցում չի հրապարակել։ Ըստ հրապարակման՝ այդ պատճառով խոցելիությունների սկաներներն ու ծրագրային կախվածությունների մասին զգուշացումները չեն տեղեկացնի տեղադրված տարբերակներում այս խոցելիության առկայության մասին։

Վտանգն առաջանում է, երբ մշակողը սկսում է մուտք գործել

OpenCode-ը միանում է մոդելի համատեքստի արձանագրության (MCP) սերվերներին՝ ծրագրավորման օգնականին արտաքին գործիքներից օգտվելու հնարավորություն տալու համար։ Այս խոցելիությունն օգտագործելու համար հարձակվողը պետք է վերահսկի հեռավար MCP սերվեր, որը մշակողն արդեն ավելացրել է։ Նախկինում օրինական սերվերը նույնպես կարող է վտանգավոր դառնալ, եթե այն զավթվի, կամ դրա տիրույթը փոխի սեփականատիրոջը։

Մուտք գործելու ընթացքում սերվերը տրամադրում է OAuth լիազորման հասցե՝ վեբ հասցեն, որն օգտագործվում է մուտքի այդ քայլում։ Windows-ում և WSL-ում OpenCode-ն այդ հասցեն փոխանցում էր զննարկիչը բացող օժանդակ ծրագրին, որն այն ներառում էր PowerShell-ի հրամանի մեջ՝ հասցեն անվտանգ կերպով չտարանջատելով կատարման ենթակա հրահանգներից։ Այդ պատճառով չարամիտ հասցեն կարող էր հրամանի գործարկման պատճառ դառնալ։

Խոցելի քայլը կատարվում է միայն այն ժամանակ, երբ մշակողը նախաձեռնում է մուտքը MCP սերվեր։ Պարզապես սերվեր կարգավորելը կամ OpenCode-ի աշխատաշրջան բացելն այն չի գործարկում։ macOS-ում և Linux-ում OpenCode-ն այս խոցելիությունը չունի, քանի որ զննարկիչը բացում է՝ առանց հասցեն հրամանային միջավայրով փոխանցելու։